1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных посетителей сайта лигацтф.рус (далее — Сайт) всероссийской лиги по кибербезопасности «Лига ЦТФ» (далее — Лига).
1.2. Оператор персональных данных — Автономная некоммерческая организация «Цифровая молодёжь» (далее — Оператор).
Полное наименование: Автономная некоммерческая организация предоставления услуг в сферах молодежной политики, цифровых технологий, благоустройства и архитектуры, социальной сфере «Цифровая молодёжь»
ОГРН: 1197800001761 · ИНН: 7810757257 · КПП: 781001001
Адрес: 196211, г. Санкт-Петербург, проспект Космонавтов, д. 29, к. 7, литера А, помещ. 12-Н
Email для обращений по вопросам персональных данных: info@ligactf.ru
1.3. Обработка персональных данных по поручению Оператора может осуществляться оператором Лиги — «Хакрус Групп», а также хостинг-провайдером Сайта АО «Селектел» (ИНН 7810962785; серверы расположены на территории Российской Федерации) и оператором системы веб-аналитики ООО «ЯНДЕКС» (сервис «Яндекс Метрика»). Внешние сервисы email-рассылок на дату настоящей редакции не используются: адреса из формы подписки хранятся в базе данных Оператора. При подключении такого сервиса настоящая Политика будет обновлена.
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.5. Используя Сайт и отправляя данные через формы Сайта, пользователь подтверждает согласие с настоящей Политикой.
2. Какие данные обрабатываются
2.1. Форма подписки: адрес электронной почты.
2.2. Формы заявок (для вузов и ссузов, организаторов соревнований, партнёров): имя контактного лица, наименование организации, учебного заведения или события, адрес электронной почты, номер телефона, ссылка на событие (для организаторов), содержание комментария.
2.3. Технические данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, данные системы веб-аналитики «Яндекс Метрика» (счётчик № 111850275). В настройках счётчика включены карта кликов, отслеживание переходов по ссылкам и «Вебвизор» — запись действий пользователя на страницах Сайта (перемещения курсора, прокрутка, клики, ввод в поля форм) для анализа удобства использования Сайта.
2.4. Telegram: при взаимодействии с ботом @ligactf_bot Оператору доступны имя пользователя, идентификатор Telegram-аккаунта и содержание отправленных боту сообщений. Обработка данных внутри Telegram регулируется также политикой сервиса Telegram.
2.5. Оператор не обрабатывает специальные категории персональных данных и биометрические данные.
2.6. При отправке формы Оператор дополнительно сохраняет IP-адрес, сведения о браузере (User-Agent) и адрес страницы, с которой отправлена заявка. Эти сведения хранятся в одной записи с контактными данными заявителя, то есть обрабатываются как персональные данные, а не как обезличенная статистика.
3. Цели обработки
3.1. Информирование о Лиге: уведомления о старте регистрации, расписании раундов, событиях и новостях сезона (email-рассылка, сообщения бота).
3.2. Обработка заявок и ответ на обращения (партнёрство учебных заведений, аккредитация соревнований, партнёрство брендов).
3.3. Обеспечение работы и улучшение Сайта, статистика посещаемости.
3.4. Защита Сайта от автоматизированных и злоупотребляющих отправок форм, а также фиксация факта и обстоятельств предоставления согласия — для этого вместе с заявкой сохраняются сведения, указанные в пункте 2.6.
4. Правовые основания
4.1. Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), выражаемое нажатием кнопки отправки в формах Сайта, рядом с которой размещены ссылка на настоящую Политику и текст согласия, а также началом взаимодействия с ботом.
4.2. Обработка технических данных и данных веб-аналитики осуществляется на основании согласия, выражаемого использованием Сайта с включёнными в браузере файлами cookie. Отказаться от такой обработки можно способами, указанными в разделе 7 настоящей Политики.
5. Порядок и условия обработки
5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в пункте 1.3, обезличивание, блокирование, удаление и уничтожение персональных данных; осуществляется с использованием средств автоматизации.
5.2. Персональные данные не передаются третьим лицам, за исключением лиц, обрабатывающих данные по поручению Оператора (пункт 1.3), сервисов, указанных в пункте 5.7, и случаев, предусмотренных законодательством РФ.
5.3. Персональные данные не публикуются, не продаются и не передаются третьим лицам в рекламных целях.
5.4. Сроки обработки: персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом — в зависимости от того, какое событие наступит раньше. Адрес электронной почты из формы подписки обрабатывается до отзыва согласия субъектом. Данные заявок обрабатываются до завершения рассмотрения заявки и связанного с ней взаимодействия.
5.5. При обработке персональных данных обеспечивается их запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
5.6. По достижении целей обработки, а также в случае отзыва субъектом согласия персональные данные подлежат уничтожению в сроки, установленные статьёй 21 152-ФЗ, — в течение 30 дней с даты достижения цели обработки или поступления отзыва согласия, если иной срок не предусмотрен законодательством. Уничтожение производится удалением соответствующих записей из базы данных Оператора и её резервных копий.
5.7. Трансграничная передача персональных данных Оператором не осуществляется. При этом страницы Сайта подключают веб-шрифты сервиса Google Fonts, в связи с чем IP-адрес и сведения о браузере пользователя становятся доступны компании Google LLC (США), а при взаимодействии с каналом и ботом Лиги — сервису Telegram. Пользователь вправе ограничить такую передачу средствами браузера (блокировка сторонних запросов и файлов cookie).
6. Права субъекта персональных данных
6.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку.
6.2. Запросы направляются на info@ligactf.ru. Ответ предоставляется в сроки, установленные 152-ФЗ.
6.3. Отзыв согласия направляется на info@ligactf.ru с указанием адреса электронной почты или иных данных, позволяющих идентифицировать субъекта. С момента получения отзыва обработка прекращается, а данные уничтожаются в срок, указанный в пункте 5.6, за исключением случаев, когда законодательство допускает продолжение обработки без согласия субъекта.
6.4. Отказаться от получения информационных сообщений можно в любой момент, направив запрос на info@ligactf.ru; когда рассылка начнёт отправляться по электронной почте, ссылка для отказа будет размещена в каждом письме. Прекратить получение сообщений бота — командой /stop или блокировкой бота в Telegram.
6.5. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7. Файлы cookie
7.1. Сайт использует cookie для корректной работы и сбора обезличенной статистики, в том числе cookie сервиса «Яндекс Метрика». Пользователь может отключить cookie в настройках браузера; отдельные функции Сайта при этом могут работать некорректно.
7.2. Используются технические файлы cookie, необходимые для работы Сайта (в том числе сессионная cookie авторизации в служебном разделе), и аналитические файлы cookie сервиса «Яндекс Метрика», срок хранения которых определяется этим сервисом.
7.3. Отказаться от сбора данных «Яндекс Метрикой» можно с помощью официального блокировщика по адресу yandex.ru/support/metrica/general/opt-out.html.
8. Безопасность
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения.
9. Заключительные положения
9.1. Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу лигацтф.рус/privacy с указанием даты редакции.
9.2. Согласие на обработку персональных данных считается предоставленным при нажатии кнопки отправки в формах Сайта («Подписаться», «Отправить заявку», «Получить презентацию»), рядом с которой размещена ссылка на настоящую Политику.